【PE准备阶段】将内存中的数据读取到内存,将内存中的数据读取到文件中【滴水逆向39期作业】

简介: 【PE准备阶段】将内存中的数据读取到内存,将内存中的数据读取到文件中【滴水逆向39期作业】

1.将notepad.exe程序读取到内存,并且返回内存中的地址

话不多说,直接给出源码:

#include<stdio.h>
#include<stdlib.h>
int main(){
  FILE *fp;
  int File_size;
  char *File_Buffer;
  //打开文件 
  if((fp=fopen("E:\\个人\\逆向\\练习.exe","rb"))==NULL){
    printf("File open error!\n");
    exit(0);
  }
  //获取文件大小
  rewind(fp); 
  fseek(fp,0,SEEK_END);
  if((File_size=ftell(fp))==-1){
    printf("读取文件大小错误!\n");
  }
  rewind(fp);
  printf("文件大小:%d字节。\n",File_size);
  //申请内存 
  File_Buffer=(char*)malloc(File_size);
  printf("内存地址:%x\n",File_Buffer);
  //写入 
  while(!feof(fp)){
    fread(File_Buffer,1,File_size,fp);
  }
  //释放内存 
  free(File_Buffer);
  //关闭文件 
  if(fclose(fp)){
    printf("Can not close the file!\n");
    exit(0);
  }
  printf("读入完成。\n");
  return 0;
} 
} 

2.将内存中的数据存储到文件中(exe)文件,完成之后观察是否可运行

这里直接给出源码,大家自己琢磨出来会有更深刻的理解

#include<stdio.h>
#include<stdlib.h>
int main(){
  FILE *fp1,*fp2;
  int File_length,*File_Buffer;
  //打开原文件
  if((fp1=fopen("C:\\Windows\\System32\\notepad.exe","rb"))==NULL){
    printf("File open error!\n");
    exit(0);
  }
  //获取文件大小
  rewind(fp1);
  fseek(fp1,0,SEEK_END);
  File_length=ftell(fp1);
  rewind(fp1);
  printf("文件大小:%d。\n",File_length);
  //申请内存
  File_Buffer=malloc(File_length);
  //新建文件
  if((fp2=fopen("E:\\个人\\逆向\\逆向作业\\39练习生成文件(二进制文件).exe","wb"))==NULL){
    printf("新建文件失败!\n");
    exit(0);
  }
  //写入数据
  if(!feof(fp1)){
    fread(File_Buffer,1,File_length,fp1);
    fwrite(File_Buffer,1,File_length,fp2);
  } 
  //释放内存
  free(File_Buffer); 
  //关闭文件 
  if(fclose(fp1)&&fclose(fp2)){
    printf("Can not close the file!\n");
    exit(0);
  }
  printf("文件写入成功!\n");
  return 0;
} 

这里我写出的程序可能有很多可优化的地方,非常希望大家可以改进并提出

相关文章
|
7月前
|
Arthas 存储 算法
深入理解JVM,包含字节码文件,内存结构,垃圾回收,类的声明周期,类加载器
JVM全称是Java Virtual Machine-Java虚拟机JVM作用:本质上是一个运行在计算机上的程序,职责是运行Java字节码文件,编译为机器码交由计算机运行类的生命周期概述:类的生命周期描述了一个类加载,使用,卸载的整个过类的生命周期阶段:类的声明周期主要分为五个阶段:加载->连接->初始化->使用->卸载,其中连接中分为三个小阶段验证->准备->解析类加载器的定义:JVM提供类加载器给Java程序去获取类和接口字节码数据类加载器的作用:类加载器接受字节码文件。
672 55
|
9月前
|
分布式计算 算法 Java
|
11月前
|
消息中间件 存储 缓存
kafka 的数据是放在磁盘上还是内存上,为什么速度会快?
Kafka的数据存储机制通过将数据同时写入磁盘和内存,确保高吞吐量与持久性。其日志文件按主题和分区组织,使用预写日志(WAL)保证数据持久性,并借助操作系统的页缓存加速读取。Kafka采用顺序I/O、零拷贝技术和批量处理优化性能,支持分区分段以实现并行处理。示例代码展示了如何使用KafkaProducer发送消息。
|
缓存 安全 Java
使用 Java 内存模型解决多线程中的数据竞争问题
【10月更文挑战第11天】在 Java 多线程编程中,数据竞争是一个常见问题。通过使用 `synchronized` 关键字、`volatile` 关键字、原子类、显式锁、避免共享可变数据、合理设计数据结构、遵循线程安全原则和使用线程池等方法,可以有效解决数据竞争问题,确保程序的正确性和稳定性。
344 57
|
存储 编译器 数据处理
C 语言结构体与位域:高效数据组织与内存优化
C语言中的结构体与位域是实现高效数据组织和内存优化的重要工具。结构体允许将不同类型的数据组合成一个整体,而位域则进一步允许对结构体成员的位进行精细控制,以节省内存空间。两者结合使用,可在嵌入式系统等资源受限环境中发挥巨大作用。
395 12
|
监控 算法 应用服务中间件
“四两拨千斤” —— 1.2MB 数据如何吃掉 10GB 内存
一个特殊请求引发服务器内存用量暴涨进而导致进程 OOM 的惨案。
275 14
|
存储
共用体在内存中如何存储数据
共用体(Union)在内存中为所有成员分配同一段内存空间,大小等于最大成员所需的空间。这意味着所有成员共享同一块内存,但同一时间只能存储其中一个成员的数据,无法同时保存多个成员的值。
|
存储 C语言
数据在内存中的存储方式
本文介绍了计算机中整数和浮点数的存储方式,包括整数的原码、反码、补码,以及浮点数的IEEE754标准存储格式。同时,探讨了大小端字节序的概念及其判断方法,通过实例代码展示了这些概念的实际应用。
997 1
|
监控 Java easyexcel
面试官:POI大量数据读取内存溢出?如何解决?
【10月更文挑战第14天】 在处理大量数据时,使用Apache POI库读取Excel文件可能会导致内存溢出的问题。这是因为POI在读取Excel文件时,会将整个文档加载到内存中,如果文件过大,就会消耗大量内存。以下是一些解决这一问题的策略:
1706 1
|
存储 编译器
数据在内存中的存储
数据在内存中的存储
158 4